Due diligence financière en medtech : les points de blocage

Due diligence financière en medtech: les points de blocage

Trois semaines plus tard, la valorisation annoncée au départ a fondu, parfois de plusieurs millions d’euros, et ce qui ressemblait à une formalité administrative s’est transformé en négociation tendue autour de chaque ligne de votre prévisionnel. Cette situation, je la croise régulièrement dans le paysage medtech français: elle n’est pas le signe d’un projet défaillant, mais presque toujours celui d’une préparation insuffisante aux questions que les investisseurs posent — et que les fondateurs, happés par la technique et la clinique, n’anticipent pas toujours.

C’est pourquoi j’ai voulu prendre le temps de décortiquer avec vous les points de blocage financiers qui reviennent le plus souvent dans les audits de due diligence, ceux qui transforment une levée de fonds en parcours d’obstacles. Derrière les acronymes — QoE, BFR, EBITDA, CAC — il y a des réalités très concrètes: des postes de dépenses sous-estimés, des coûts de mise en conformité oubliés, des hypothèses de remboursement qui ne tiennent plus dès qu’on les regarde de près. Mon objectif, c’est de vous donner les bons réflexes pour aborder cette étape non pas comme une épreuve, mais comme une occasion de renforcer la crédibilité de votre dossier.

L’imbrication critique entre conformité réglementaire et santé financière

Premier point, et non des moindres: en medtech, on ne peut pas dissocier la santé financière d’une startup de sa trajectoire réglementaire. C’est une particularité du secteur que les investisseurs spécialisés connaissent bien, mais que les fondateurs venant d’autres horizons — numérique pur, biotech ou ingénierie — sous-estiment fréquemment. Le règlement européen (UE) 2017/745, plus connu sous le sigle MDR, et son cousin consacré au diagnostic in vitro, le règlement (UE) 2017/746, ou IVDR, ont profondément modifié les coûts et le calendrier de mise sur le marché.

Les organismes notifiés sont moins nombreux qu’il ne faudrait pour absorber la demande, les échanges documentaires peuvent s’étendre sur de longues périodes et les exigences relatives au système qualité, à l’évaluation clinique, à la surveillance après commercialisation ou à la documentation technique pèsent directement sur la trésorerie. Une startup peut donc disposer d’un produit techniquement mature et rester financièrement vulnérable si son calendrier réglementaire a été construit comme une simple formalité de fin de développement.

Concrètement, un prévisionnel qui présente un burn rate linéaire sur trois ans, sans réserve pour les aléas de certification, va se heurter de plein fouet à la réalité lors de l’audit. L’auditeur financier cherchera, dans vos comptes et vos hypothèses, la trace de ces coûts: combien avez-vous budgété pour la mise à jour du dossier technique? Quel est votre plan si l’organisme notifié demande des essais complémentaires? Avez-vous anticipé les conséquences financières d’un changement de classification ou d’une extension du périmètre réglementaire?

Il faut également distinguer les dépenses ponctuelles des charges qui vont se prolonger après l’obtention du marquage. Les audits de suivi, la vigilance, la surveillance après commercialisation, les mises à jour de l’analyse de risques et la maintenance du système qualité ne disparaissent pas une fois le certificat obtenu. Dans certains dossiers, le fondateur a bien financé l’accès au marché, mais pas le maintien de la conformité. Pour un investisseur, cette omission révèle moins un problème de comptabilité qu’un défaut de compréhension du cycle économique réel du dispositif.

C’est pourquoi je recommande toujours aux dirigeants que j’accompagne de construire leur prévisionnel en deux couches: une couche « scénario nominal », correspondant au plan de développement présenté aux investisseurs, et une couche « scénario réglementaire dégradé », qui intègre les surcoûts liés aux principaux aléas de certification. Cette discipline n’a pas pour but de noircir le tableau. Elle montre que l’équipe dirigeante sait distinguer ce qu’elle contrôle de ce qui dépend d’un tiers, d’un calendrier d’évaluation ou d’une décision réglementaire.

Dans un dossier de préparation de levée de fonds medtech, cette distinction vaut souvent davantage qu’une hypothèse de croissance agressive. Un scénario prudent, explicité et relié à des postes budgétaires identifiables, est plus facile à défendre qu’une trajectoire spectaculaire dont personne ne sait expliquer les conditions de réussite.

Une due diligence financière medtech ne s’arrête jamais au bilan: elle s’étend, par nature, à la conformité réglementaire et à l’accès au marché.

La Quality of Earnings: ce que l’investisseur cherche vraiment dans vos comptes

La Quality of Earnings, ou QoE pour les initiés, est sans doute l’exercice le plus redouté des fondateurs, et pourtant l’un des plus formateurs. Il ne s’agit pas seulement de vérifier que vos chiffres sont correctement enregistrés — vos commissaires aux comptes ou votre expert-comptable ont déjà travaillé sur ce sujet — mais de comprendre d’où viennent vos revenus, s’ils sont récurrents, quelles charges sont nécessaires pour les générer et si la performance affichée peut être reproduite.

En medtech, cette analyse prend une dimension particulière parce que les revenus sont souvent concentrés sur quelques comptes clés: hôpitaux, cliniques, groupements d’achat, distributeurs ou partenaires industriels. Une commande importante peut donner une impression de traction commerciale alors qu’elle correspond à une opération exceptionnelle, à une livraison ponctuelle ou à une phase pilote qui ne sera pas automatiquement reconduite.

L’auditeur va donc chercher à identifier les ajustements de QoE: des revenus non récurrents qui ne doivent pas être extrapolés, des charges qui ont été capitalisées alors qu’elles auraient dû être comptabilisées en exploitation, des produits constatés d’avance ou encore des coûts pris en charge temporairement par un fondateur, une société liée ou un partenaire. Il examinera aussi la marge réelle par produit et par client. Un chiffre d’affaires en croissance ne compense pas nécessairement une marge insuffisante, surtout lorsque les coûts de support, d’installation, de formation ou de maintenance n’ont pas encore atteint leur régime normal.

Ces retraitements ne sont pas destinés à piéger le fondateur. Ils servent à établir une image plus fidèle de la performance économique sous-jacente, celle sur laquelle l’investisseur construira son plan d’affaires après l’entrée au capital. La question n’est pas uniquement de savoir combien la société a vendu, mais dans quelles conditions elle a vendu et ce qu’il faudra dépenser pour reproduire cette activité.

Pour bien préparer cet exercice, je vous conseille de documenter chaque ligne atypique avec un mémo explicatif: nature de la vente, client concerné, période de reconnaissance du revenu, marge associée, probabilité de récurrence et coûts encore à engager. C’est un travail fastidieux, mais c’est aussi celui qui distingue un dossier solide d’un dossier fragile. Lorsque vous présenterez votre QoE à l’auditeur, vous transformerez ce qui aurait pu être perçu comme une faiblesse — une vente exceptionnelle, une charge différée ou une dépendance à un client — en démonstration de transparence et de rigueur.

Les indicateurs que l’auditeur va systématiquement challenger

Voici les principaux postes qui reviennent dans les rapports de QoE des entreprises medtech:

• L’EBITDA retraité: il mesure la performance opérationnelle avant intérêts, impôts, dépréciation et amortissement, mais doit être corrigé des éléments non récurrents. L’auditeur cherchera surtout à comprendre la trajectoire: la marge progresse-t-elle grâce à l’activité ou à des économies temporaires?
• La dette nette: elle correspond à l’endettement financier diminué de la trésorerie disponible. Une trésorerie renforcée par une subvention ponctuelle ou un financement affecté ne doit pas être assimilée à une réserve librement mobilisable.
• Le besoin en fonds de roulement: il faut rapprocher les créances clients, les stocks et les dettes fournisseurs. Le signe et la composition du BFR comptent autant que son montant: une hausse peut traduire une croissance saine, mais aussi une trésorerie immobilisée dans des stocks ou des factures non encaissées.
• Les engagements hors bilan: baux, contrats de licence, royalties différées, garanties et obligations d’achat. Ces éléments ne se lisent pas toujours directement dans les états financiers, mais ils pèsent sur les besoins de financement futurs.
• Les transactions avec les parties liées: facturations intragroupe, prestations de conseil des fondateurs, avances ou dépenses prises en charge par une société sœur. L’auditeur veut s’assurer qu’aucune valeur ne sort de la société dans des conditions qui ne seraient pas celles du marché.
• Les subventions et crédits d’impôt: leur calendrier d’encaissement, leur éligibilité et leur caractère récurrent doivent être distingués. Une aide attendue mais non versée ne finance pas le besoin de trésorerie du mois en cours.

Un autre point sensible concerne la séparation entre dépenses de développement, dépenses de recherche et investissements. Dans une entreprise qui conçoit un dispositif physique, la frontière entre prototype, outillage, validation et production initiale peut devenir floue. L’auditeur reconstituera alors le chemin des dépenses pour vérifier que les méthodes comptables retenues correspondent à la réalité industrielle.

Le poids des règlements UE 2017/745 et 2017/746 sur la soutenabilité du burn rate

Parlons maintenant d’un sujet qui fâche: la soutenabilité du burn rate. Pour une medtech en phase de développement clinique ou réglementaire, le burn rate — c’est-à-dire la vitesse à laquelle elle consomme sa trésorerie — n’est pas un simple indicateur comptable. C’est un indicateur de survie. La question que posera tout investisseur sérieux est simple: à ce rythme, combien de mois d’autonomie reste-t-il à la société, et que se passe-t-il si la certification MDR ou IVDR prend du retard?

Le passage aux règlements européens 2017/745 et 2017/746 a accru la complexité du calendrier de trésorerie des medtechs. Les exigences dépendent notamment de la classe du dispositif, de son usage prévu, de la stratégie de démonstration de la conformité et du rôle de l’organisme notifié. Pour une startup qui a calibré son burn rate sur un calendrier réglementaire trop optimiste, le choc peut être brutal: il faut prolonger la période de développement, financer des prestations supplémentaires, maintenir une équipe mobilisée plus longtemps et parfois décaler les premières ventes.

La bonne question n’est donc pas seulement « combien coûte la certification? ». Il faut aussi demander combien coûte chaque mois supplémentaire avant la commercialisation. Les salaires, les essais, les consultants qualité et réglementaires, les audits, les locaux, les achats de composants et les frais de propriété intellectuelle continuent de courir alors même que le chiffre d’affaires attendu est repoussé.

C’est pourquoi je vous encourage à intégrer dans votre prévisionnel ce que j’appelle une réserve de conformité: une enveloppe destinée aux frais supplémentaires liés aux aléas réglementaires et au maintien du système qualité. Cette réserve peut paraître pessimiste vue de l’intérieur, mais elle est perçue comme un signe de maturité par les comités d’investissement. Elle montre que vous avez compris que la conformité n’est pas une case à cocher en fin de parcours, mais un poste budgétaire permanent, au même titre que la R&D ou les affaires cliniques.

Le calcul de l’autonomie doit également être effectué selon plusieurs définitions. L’autonomie comptable, fondée sur la trésorerie disponible, ne correspond pas toujours à l’autonomie opérationnelle: certaines sommes peuvent être affectées, certains encaissements sont incertains et certaines dépenses ne peuvent pas être réduites sans compromettre le calendrier réglementaire. Dans la data room, il est donc utile de faire apparaître les hypothèses qui relient la trésorerie, les engagements contractuels et les dépenses incompressibles.

En pratique, j’ai vu des levées de fonds qui semblaient verrouillées basculer parce que le fondateur n’avait pas documenté sa stratégie de mise en conformité MDR. L’investisseur, qui engage ses capitaux sur plusieurs années, veut savoir si la société pourra effectivement commercialiser son produit dans les délais annoncés. Si la réponse est floue, la valorisation peut être revue, le montant de l’investissement réduit ou le décaissement fractionné en fonction d’étapes réglementaires.

En medtech, le risque réglementaire n’est pas seulement un risque de calendrier: c’est un risque direct sur la consommation de trésorerie, la valorisation et le montant à lever.

Besoin en fonds de roulement et accès au marché: les angles morts

Un autre angle mort que je rencontre concerne les medtechs qui passent du prototype à la première commercialisation: la gestion du besoin en fonds de roulement, combinée aux délais d’accès au marché. Vous avez obtenu votre marquage CE, très bien. Vous avez recruté vos premiers clients hospitaliers, c’est une étape importante. Mais avez-vous anticipé le temps nécessaire pour que ces clients paient réellement? Et avez-vous financé la période entre la commande, la fabrication, la livraison, l’installation et l’encaissement?

Dans le secteur hospitalier, les délais de paiement peuvent être longs. Si vous facturez vos premiers dispositifs alors que vous devez payer vos fournisseurs de composants avant d’être réglé par vos clients, vos créances et vos stocks augmentent plus vite que vos dettes fournisseurs. Le BFR devient alors généralement positif: l’exploitation mobilise de la trésorerie et l’entreprise doit financer la différence entre les sommes à encaisser et les sommes à payer.

C’est précisément le signe qui devait être corrigé. Un BFR positif n’est pas nécessairement mauvais: il peut être la conséquence mécanique d’une croissance commerciale, d’un cycle de production ou d’un décalage temporaire entre livraison et règlement. Mais il représente un besoin de financement. À l’inverse, un BFR négatif signifie que le cycle d’exploitation apporte du financement à l’entreprise: les encaissements interviennent avant les décaissements, ou les dettes d’exploitation dépassent les créances et les stocks. Ce cas peut exister dans certains modèles, mais il ne doit pas être supposé par défaut dans une medtech industrielle ou hospitalière.

La lecture du BFR doit donc être dynamique. Il faut suivre séparément:

• les délais de règlement des établissements et groupes hospitaliers;
• les acomptes et paiements à la commande;
• la durée de stockage des composants et des produits finis;
• les quantités minimales imposées par les fournisseurs;
• les délais de fabrication, de contrôle qualité et de livraison;
• les dettes fournisseurs réellement négociées;
• les dépenses liées à l’installation, à la formation et au service après-vente.

À cela s’ajoutent les délais d’inscription sur les listes de remboursement, les négociations avec les acheteurs hospitaliers et la construction de la preuve médico-économique. Un dispositif peut être commercialisable sur le plan réglementaire sans être immédiatement intégré dans les pratiques d’achat ou dans un parcours de remboursement. Le prévisionnel doit donc distinguer le chiffre d’affaires théorique, les commandes signées, les livraisons et les encaissements.

L’investisseur qui audite votre dossier va croiser votre prévisionnel de ventes avec votre prévisionnel de trésorerie. Il cherchera à comprendre si le besoin de financement total — incluant le BFR — correspond bien aux fonds que vous demandez. Une startup peut afficher une bonne traction commerciale et manquer de trésorerie précisément parce que sa croissance consomme du cash. C’est un paradoxe fréquent: plus les commandes augmentent, plus il faut financer les stocks, la production et les créances avant de bénéficier des encaissements.

Concrètement, je vous suggère de présenter deux courbes dans votre data room: la courbe de chiffre d’affaires et la courbe de trésorerie disponible. La première est souvent flatteuse, la deuxième beaucoup plus parlante. Ajoutez-y, lorsque c’est pertinent, un scénario de décalage des paiements et une hypothèse de montée en charge plus lente. Un investisseur aguerri sait lire la seconde courbe, et c’est elle qui emportera sa décision.

Indicateurs de performance: CAC, attrition et métriques qui font trébucher la levée

Pour les medtechs numériques — logiciels de télésurveillance, plateformes d’aide à la décision, solutions en abonnement pour établissements de santé — la due diligence financière ne s’arrête pas aux indicateurs comptables classiques. Elle intègre des métriques spécifiques au modèle économique numérique, qui peuvent constituer de véritables points de blocage si elles n’ont pas été définies de manière homogène.

Le coût d’acquisition client, ou CAC, mesure les dépenses nécessaires pour conquérir un nouveau client. Dans la santé numérique, il peut être élevé parce que les cycles de vente sont longs et que les décideurs sont multiples: direction de l’hôpital, direction des systèmes d’information, médecin référent, service achats et parfois autorités ou payeurs. Mais le CAC, pris isolément, ne permet pas de conclure à la viabilité ou à la non-viabilité du modèle.

La comparaison pertinente se fait avec la marge générée par le client, et non avec son seul chiffre d’affaires. Il faut aussi tenir compte de la durée de vie attendue du compte, du taux de renouvellement, de l’expansion possible du contrat, des coûts de déploiement et du délai de récupération du CAC. Un client peut générer peu de revenu au cours de sa première année mais devenir rentable sur la durée si la marge est élevée, si le contrat est renouvelé et si les coûts d’installation ne se répètent pas. À l’inverse, un revenu initial important peut masquer un modèle fragile si le support est coûteux ou si les clients résilient rapidement.

La bonne question n’est donc pas: « Le revenu de la première année dépasse-t-il le CAC? » Il faut plutôt examiner le délai de récupération du CAC, ou CAC payback period, en le calculant sur la marge brute réellement dégagée. Ce délai doit ensuite être comparé à la trésorerie disponible, à la durée du contrat et au cycle de financement. Plus le payback est long, plus la société est exposée à un décalage entre ses dépenses commerciales et ses encaissements. Cela peut être acceptable dans une phase de conquête, à condition que la rétention et la marge rendent ce choix soutenable.

Le taux d’attrition, ou churn, doit être lu avec la même prudence. Un taux élevé peut signaler un problème de valeur perçue, d’adoption sur le terrain, de qualité de service ou d’intégration dans les pratiques de soins. Mais il faut savoir ce qui est mesuré: perte de logos, baisse du nombre d’utilisateurs, diminution du revenu, non-renouvellement d’un établissement ou arrêt d’un service pilote. Ces indicateurs ne racontent pas exactement la même histoire.

Je recommande aux fondateurs de medtechs numériques de présenter au minimum:

• le CAC par canal d’acquisition, plutôt qu’un chiffre moyen qui mélange des réalités différentes;
• la marge brute par client, après coûts d’hébergement, de support et de déploiement;
• le délai de récupération du CAC;
• le taux de renouvellement des contrats;
• le taux d’attrition en nombre de clients et en revenu;
• le revenu moyen par compte et son évolution;
• le coût de mise en service et la part des revenus réellement récurrents.

Si le payback s’allonge, préparez-vous à des questions de fond sur votre stratégie d’acquisition, votre courbe d’apprentissage commerciale et votre capacité à industrialiser le déploiement. Ce n’est pas automatiquement un motif de rejet. C’est un sujet de financement et de rythme de croissance. L’investisseur cherchera à savoir si l’allongement est temporaire, lié à une phase de lancement, ou s’il révèle une économie unitaire structurellement défavorable.

Préparer la data room: le travail en amont qui change tout

Tout ce que nous avons parcouru ensemble — QoE, burn rate, BFR, CAC, attrition, conformité réglementaire — se cristallise dans un document unique: la data room. C’est le dossier que vous allez remettre à l’auditeur, et c’est souvent la première impression durable que vous donnez à l’investisseur. Une data room bien préparée raccourcit la durée de l’audit, fluidifie la négociation et évite que chaque demande documentaire ne soit interprétée comme le symptôme d’une faiblesse.

Une data room efficace n’est pas un répertoire dans lequel on a déposé tous les fichiers de l’entreprise. Elle doit permettre de reconstituer rapidement le raisonnement économique de la société. Chaque chiffre important du prévisionnel doit pouvoir être relié à une source: contrat, facture, relevé, tableau de suivi ou hypothèse explicitement documentée.

Une data room bien rangée vaut mieux qu’un pitch deck brillant quand l’investisseur entre en phase d’audit.

Les sept piliers d’une data room medtech solide

1. Les états financiers historiques: comptes annuels, annexes, rapports du commissaire aux comptes lorsqu’ils existent et détail des principaux postes. Chaque changement de méthode, reclassement ou retraitement doit être expliqué.

2. Le prévisionnel détaillé: modèle financier mensuel sur trente-six mois, avec hypothèses séparées pour les volumes, les prix, les coûts, le BFR, les investissements et le calendrier réglementaire. Une version de stress test doit montrer les conséquences d’un retard ou d’une dépense supplémentaire.

3. La documentation réglementaire: certificats, dossiers techniques, échanges avec l’organisme notifié, plan de mise en conformité MDR ou IVDR, analyse des risques, calendrier de surveillance après commercialisation et responsabilités internes.

4. Les contrats commerciaux: contrats-cadres, bons de commande, conditions générales, accords de distribution et lettres d’intention. Il faut distinguer les ventes fermes, les pilotes, les projets en négociation et les opportunités commerciales.

5. La propriété intellectuelle: brevets déposés, marques, logiciels, contrats de licence, accords de copropriété et clauses de titularité des développements réalisés par des prestataires.

6. Les ressources humaines: organigramme, contrats de travail, rémunérations, plans d’intéressement, BSPCE ou actions attribuées, fonctions clés et besoins de recrutement liés au plan de développement.

7. Les litiges et engagements: contentieux en cours, garanties données, litiges fournisseurs ou clients, obligations contractuelles, baux, engagements de dépenses et déclarations éventuelles aux autorités.

Il est également utile de préparer un index de la data room et un tableau des questions-réponses. Lorsque l’investisseur pose la même question à plusieurs interlocuteurs et reçoit plusieurs réponses, le problème devient vite un problème de gouvernance. La préparation ne consiste pas à verrouiller le discours, mais à faire en sorte que les données financières, réglementaires, commerciales et opérationnelles racontent la même histoire.

Transformer l’audit en accélérateur

Vous l’aurez compris, la due diligence financière en medtech n’est pas un examen de passage que l’on subit. C’est un exercice de transparence qui, bien préparé, renforce la qualité du projet. Les points de blocage les plus sérieux ne sont pas toujours les pertes, le faible chiffre d’affaires ou l’absence d’EBITDA. Dans une startup en développement, ces éléments peuvent être cohérents avec la phase de maturité. Ce qui inquiète davantage l’investisseur, c’est l’écart entre le récit présenté et les données vérifiables.

Un prévisionnel peut être ambitieux. Il doit en revanche rendre visibles ses conditions de réussite. Le calendrier réglementaire doit être relié au burn rate. Les ventes doivent être reliées aux encaissements. Le CAC doit être analysé avec la marge, le délai de récupération et la rétention. Le BFR doit être calculé avec son bon signe et sa bonne composition: lorsque les créances clients et les stocks dépassent les dettes d’exploitation, le cycle consomme de la trésorerie et crée un besoin de financement.

C’est cette cohérence d’ensemble qui permet de défendre une valorisation de startup photonique ou medtech, même lorsque l’entreprise n’a pas encore atteint sa rentabilité. Les investisseurs savent financer du risque. Ils veulent simplement comprendre où il se situe, combien il coûte et quelles décisions permettent de le réduire.

La meilleure préparation à une due diligence financière startup medtech ne consiste donc pas à maquiller les fragilités. Elle consiste à les isoler, à les chiffrer avec prudence et à montrer le plan d’action qui les accompagne. Dans un secteur où la conformité, l’accès au marché et la trésorerie avancent rarement au même rythme, cette lucidité n’est pas un frein à la levée de fonds. C’est souvent ce qui permet de la mener à son terme.